安全工程师岗位职责

第第页安全工程师岗位职责安全工程师岗位职责（通用25篇）安全工程师岗位职责篇11.参加新安全漏洞研究、挖掘、验证。2.参加最新渗透测试攻防技术技术学习、研究。3.参加公司安全服务类项目的实施与交付。安全工程师岗位职责篇21、负责公司安全服务项目的实施，包含安全扫描、安全巡检、安全审计等工作；2、项目中安全管理和安全技术资料的编写；3、服务项目中服务器和网络设备的安全加固；4、在显现网络攻击或安全事件时，供应紧急响应服务，帮忙用户恢复系统及调查取证。安全工程师岗位职责篇31.安全生产、环境保护、5S管理制度建设及维护；2.安全生产标准化一级达标创建；3.公司5S推动；4.安全教育培训需求调查、培训计划订立、培训执行、效果评估、数据分析、资料整理等；5.消防安全管理；6.职业健康安全管理；7.相关方安全管理；8.其他有关安全环保工作。安全工程师岗位职责篇41、负责信息安全防护体系的规划、设计相关工作；2、负责重点项目前期规划和总体设计及相关技术方案和技术标准订立工作，参加项目投标；3、负责率领团队开展信息安全咨询服务；4、负责对用户的短期培训和讲座；5、完成部门领导交办的其他工作。6、负责信息系统安全风险评估并连续跟踪管理；7、负责安全事件的实时响应、处理及调查取证；8、对信息安全中心销售业务的技术支持及方案对接。安全工程师岗位职责篇51、信息网络系统等级保护测评项目安全技术和安全管理测评的实施；2、参加信息安全技术、信息安全管理以及信息安全测评类项目；3、乐意从事信息安全相关工作，并具有研讨精神；4、有良好的团队合作意识、性格开朗，擅长沟通，责任心强，服务意识强；5、具备良好的学习本领、思维本领、信息收集及分析本领、文档撰写本领；安全工程师岗位职责篇61、依照OHSAS18001和ISO14001体系要求完满体系建设和监督体系运行。2、安全事故管理，组织事故调查及追踪事故改善落实，组织开展事故隐患水平排查，事故档案管理。3、职业健康监督管理，员工职业健康体检现场有害因素监测组织与实施，个人防护用品的评估选型、使用监督及防护设施正常使用情况监督。4、三级安全教育与定期再教育工作的组织与实施。5、其它安全有关的事项，听从领导布置。安全工程师岗位职责篇7职责：1.负责公司web产品的渗透测试、安全评估、安全体系设计等各项工作；2.针对公司Web系统定制安全测试方案、编写安全测试用例并执行安全测试等实在工作；3.分析实在Web安全问题并供应解决方法，引导和辅佑襄助开发人员修复相应的问题；4.安全事件的应急响应、取证与溯源；5.负责web安全测试技术的研究和培训安全测试工作职位要求：1.本科及本科以上，计算机专业优先2.三年以上经验优先3.熟识渗透测试方法，有实际动手本领。对包含反爬虫、命令执行、XSS、CSRF、E等在内的常见漏洞，能够使用各种渗透测试工具及手工方式对漏洞进行挖掘、验证；4.掌握多种安全行为的原理及其实现方法，能够理解多种常用的黑客攻击原理及其实现方法；5.对主流云服务器（阿里云等）的安全配置有肯定的了解；6.具备WEB系统代码审计经验。娴熟使用Java/Python/C++中至少一种语言，能够快速编写常用工具；7.关注业界动态，乐观自动，具有良好的沟通本领。安全工程师岗位职责篇81、熟识网络协议（静态路由，NAT，VPN，策略路由，ACL）的原理和配置。2、熟识相关网络设备厂家H3C、华为产品路由器、交换机的配置；3、能够及时定位网络运行过程中的故障，而且对一般的故障能够快速处理；4、负责集成项目网络方案的订立，项目中网络部分的验收及测试；5、负责网络系统的规划、选型工作、网络系统的建设实施工作、网络系统的监控和运维管理工作、网络技术咨询和支持工作。6、熟识网络安全产品，掌握防火墙、WAF、IDS、SOC、审计系统等安全设备的原理和使用方法。7、熟识网络安全技术：包含常用端口、漏洞扫描、渗透测试、病毒木马防范等，处理和分析各类安全报警，并定期发布信息安全运维报告。安全工程师岗位职责篇9职责:1.负责对信息安全（网络、系统、数据安全等）策略规划及协调部署；2.负责公司应用系统的安全测试，引导开发人员修复对应的安全问题；3.负责安全测试自动化平台的建设，包含白盒测试平台和黑盒测试平台；4参加业务的安全方案评审、安全设计及技术评估。5负责信息安全监控和预警，并处理突发安全事件，包含但不限于病毒事件，入侵事件等；6.负责从业务安全视角对整体T应用架构安全隐患的挖掘，追踪与除去；7.负责日常安全系统PS\堡垒机\日志审计安全运维和策略调优工作。任职要求:1.具备攻防渗透测试经验，（web和移动APP）2精通常见应用系统的漏洞测试和验证，并能引导开发人员进行修复；3负责对开发人员进行编码安全培训；4熟识安全测试流程和方法，并能娴熟运用各种渗透测试工具；5.对业界安全动态保持较高的敏感度，能时间取得到漏洞信息并对公司相关系统进行对应的响应处理；6.娴熟掌握一门开发语言（如Java、Python、C++等）；7.能够建立SDL流程体系，并推动执行。8快速的学习本领、良好的沟通本领和团队协作本领；9长期跟踪信息安全业界动态，关注信息安全并能连续学习。安全工程师岗位职责篇101.完成等保等安全评估工作；2.对公司各类系统进行安全加固；3.对公司网站、业务系统进行安全评估测试（黑盒、白盒测试）；4.对公司安全事件进行响应，清理后门，依据日志分析攻击途径；5.安全技术研究，包含安全防范技术，黑客技术等；6.跟踪最新漏洞信息，进行业务产品的安全检查；7.负责开展信息安全技术与管理领域相关培训。安全工程师岗位职责篇111、组织相关部门对建设项目进行HAZOP分析，识别安全风险，讨论订立相关的安全掌控措施,确保项目生命周期内的工艺安全；2.负责公司的不安全化学品、安全运输和更改管理，定期对员工进行工艺安全培训；3.了解、辨识、落实相关国家法律法规的要求和规定，帮助安全管理体系建立和维护；4.定期组织各类安全检查，对查出的安全隐患进行汇总，并订立相应整改措施、跟踪闭环安全工程师岗位职责篇12负责网络安全产品在客户端售前技术引导，帮助投标技术应答；—在客户端网络安全产品需求技术支持和需求挖掘；—现场或远程对网络安全产品售后技术支持。安全工程师岗位职责篇13职责：1.针对公司产品的WEB安全防护模块开发，漏洞扫描，安全性代码规定订立；2.对公司应用安全、系统安全及网络安全进行分析和测试，提出漏洞修复方案并跟踪漏洞修复进度；3.对公司安全事件进行应急响应，及时解决显现的安全事件；4.定期对公司网络、服务器及应用进行渗透测试与修复；任职要求1.娴熟掌握常见的网络安全攻击手段、原理、防范方法。对常见Web安全漏洞的原理、危害、渗透方式及修复方法有深入理解；2.熟识主流的安全测试工具Burpsuite/Zap/AWVS等，能够娴熟地利用工具对Web系统进行渗透性测试；3.精通JAVA/J2EE，熟识Struts/Spring/Hibernate/JQuery等框架，对Web系统有深刻认得；4.熟识Oracle,Postgres等数据库，有数据库开发经验；5.熟识Windows/Linux,熟识Web服务器ApacheHttpServer以及主流的应用服务器Websphere/Jboss；6.高校本科及以上学历，计算机、通信、信息安全等相关专业。安全工程师岗位职责篇14（一）油库现场HSSE管理（20%）负责维护相关体系文件的有效性和完整性。组织回顾PSM、CoW的实施情况。落实油库现场生产、施工及维护和修理作业的安全监查要求，组织排查整治油库HSSE隐患。负责组织现场检查，对违章指挥、违章操作、违反劳动纪律的行为提出惩罚要求。（二）风险评价及掌控（20%）负责组织相关风险程序的执行，包含组织、参加各种风险评估（HAZOP、PSSR、JSA等），并负责推动风险掌控措施的落实。2、及时组织完满相关的HSE管理台账，满足管理要求。3、帮助组织审查各类生产作业方案、安全措施及落实情况。4、引导主持中高风险工作的JSA和现场监督JSA掌控措施的落实。5、负责组织工艺安全相关事故调查。（三）培训及宣传（20%）1、负责公司安全培训管理，包含培训计划的订立和领导实施。2、负责订立工艺安全人员本领要求，并供应工艺安全相关的专项培训。3、组织收集、共享行业事故案例。4、帮助组织安全生产月、消防宣传月等主题活动。5、负责订立承包商、客户的的安全培训与教育管理要求。6、帮助安全文化的建立与推广。（四）应急管理（10%）组织辨识法律法规对应急管理的要求，负责应急管理的连续改进，以满足安全管理需要。定期组织回顾应急演练预案。负责组织应急预案的备案工作。4、组织和参加事故应急演练。（五）内部沟通及协调（10%）1、参加公司安全生产委员会会议，并向会议汇报当月安全生产情况，协调大运作团队解决安全生产重点及难点问题2、参加大运作团队周会，沟通、协调相关安全问题。3、参加各类现场相关的外部检查和审核工作，跟踪关闭相关行动。（六）外部沟通与协调（5%）依据需要参加外部学习、审核，学习好的安全管理实践。依据要求参加政府相关会议。传到、落实会议精神。负责审核上报能源物流的相关安全报告、数据。确保上报情况真实可靠。（七）团队建设（15%）协组做好团队建设，定期组织团队回顾工作完成情况，订立连续改进计划并推动落实。订立团队成员发展计划。对团队成员进行辅导。使团队成员能够有明显进步安全工程师岗位职责篇15职责：1、负责WEB产品安全测试和安全事件应急响应；2、负责WEB产品和工具的设计、安全风险评估与解决方案设计；3、负责对公司各类系统进行安全加固；对公司安全事件进行响应，清理后门，依据日志分析攻击途径；跟踪最新漏洞信息，进行业务产品的安全检查。任职资格：1、熟识主流的Web安全技术，包含SQL注入、XSS、CSRF、一句话木马等安全风险；2、熟识国内外主流安全产品和工具，如：Nessus、Nmap、AWVS、Burp、Appscan等；熟识windows、linux平台渗透测试、后门分析、加固；3、熟识渗透测试的步骤、方法、流程，具有Web安全实战经验；熟识.NET、PHP等常见的WEB开发框架及应用开发流程；安全工程师岗位职责篇161、主持项目网络安全产品的需求分析、项目可行性分析；2、主持项目网络安全产品的技术评测，方案规划和搭建，供应相关技术支持；3、设计满足顾客和网络安全性要求的网络安全解决方案；4、规划及管理项目中的设备辅材；5、通过数据分析和其他相关工具，排查解决项目实施过程中的多而杂网络故障问题；6、依据公司流程，规范化的进行项目实施并编写输出实施报告；7、处理和解决客户的疑问与困难，做好客户的支持与服务工作；8、其他专项或上级领导布置或支撑工作。安全工程师岗位职责篇171.维护、执行、改进公司EHS管理体系程序和文件、SOP、记录；2.建立和完满公司的工艺安全数据库、评估模型和标准；3.参加、主导新项目、新设备、新工艺的的安全分析和PSSR；4.参加或领导项目HAZOP分析及整改跟踪；5.参加EHSMOC审核；6.负责进行与工艺安全、现场安全相关的培训、考核；7.与各部门的负责人和管理人员进行协商和沟通，帮助其完成EHS职责；8.进行现场检查、专项检查和定期内部审计，建议整改措施并跟踪落实和效果评估；9.对新员工、访客、承包商、外高桥人员进行安全培训；10.协调、帮助公司各部门完成安全相关工作；11.遵守公司的各项规章制度，带头执行EHS管理规定，及时制止违章指挥和违章作业。及时完成上级领导布置的各项工作。安全工程师岗位职责篇18职责：1、依据项目需要，实施经过合法授权的主机、网络和Web安全渗透测试；2、供应网络安全攻防技术培训演练及应急响应工作。3、对互联网领域的重点安全事件进行跟踪、分析；4、对安全领域的新技术、新方法进行研究。岗位要求：1、熟识渗透测试的步骤、方法和流程；2、熟识常见攻击和防范方法，熟识web安全和渗透技术，能自行进行web渗透测试，WEB代码漏洞挖掘和分析；3、熟识主流操作系统、数据库、网络与应用系统的工作原理，全面掌握常见的安全漏洞及利用技术；4、熟识主流的Web安全技术，包含SQL注入，XSS，CSRF等OWASPTOP10安全风险；5、熟识国内外主流WEB安全产品、工具，如：Nmap,SqlMap，穿山甲，APPScan、Inspect、wvs等Web扫描工具；6、能搭建各类渗透测试的演示环境；能够娴熟运用各种手段对系统实施有效的渗透；7、熟识防火墙、IDS、IPS、漏洞扫描、渗透测试的原理及操作，熟识交换机和路由器的配置，熟识主机系统（unix、windows）安全防护技术；8、娴熟使用常见渗透工具，如metasploit等；9、具有良好的团队合作精神、专业素养、沟通本领和文档编写本领；10、精通或熟识掌握perl/python/javascript/shell等一种或多种脚本语言；11、能独立编写相关安全工具，在知名网站及论坛发表过文章，或在各大赛中取得优秀成绩者优先考虑。安全工程师岗位职责篇19职责：1.针对公司产品的WEB安全防护模块开发，漏洞扫描，安全性代码规定订立；2.对公司应用安全、系统安全及网络安全进行分析和测试，提出漏洞修复方案并跟踪漏洞修复进度；3.对公司安全事件进行应急响应，及时解决显现的安全事件；4.定期对公司网络、服务器及应用进行渗透测试与修复；5.参加公司各项安全规范和流程的建立与完满；6.对相公司员工进行安全培训，普及安全知识，提高整体安全意识；7.关注最新的安全动态和漏洞信息，及时修复公司相关系统的漏洞。任职要求1.娴熟掌握常见的网络安全攻击手段、原理、防范方法。对常见Web安全漏洞的原理、危害、渗透方式及修复方法有深入理解；2.熟识主流的安全测试工具Burpsuite/Zap/AWVS等，能够娴熟地利用工具对Web系统进行渗透性测试；3.精通JAVA/J2EE，熟识Struts/Spring/Hibernate/JQuery等框架，对Web系统有深刻认得；4.熟识Oracle,Postgres等数据库，有数据库开发经验；5.熟识Windows/Linux,熟识Web服务器ApacheHttpServer以及主流的应用服务器Websphere/Jboss；6.能够针对系统提出安全建议并供应解决方案，保障系统安全；7.有肯定的文档基础，可独立完成相关系统的评估报告及安全事件分析报告；8.具有踏实的工作心态，良好的团队协作本领和沟通、学习本领；9.高校本科以上学历，计算机、通信、信息安全等相关专业。安全工程师岗位职责篇20职责：1、对内部系统实施Web安全测试，并帮助修复；2、对需求/开发/测试人员实施安全意识和技术培训；3、负责Web漏洞审核与跟进修复；4、订立Web安全相关技术与管理规范；5、开展代码安全审计、安全评审等SDL相关工作；6、对安全事件进行应急响应；7、开发安全工具。岗位要求：1、信息安全、计算机及相关专业，本科及以上学历；2、有web安全测试、渗透测试学习或实践经验者优先；3、擅长沟通和表达，擅长总结，有良好的团队合作精神；4、具有较强的责任感、具备能够独立的开展工作的本领。安全工程师岗位职责篇211.负责驻场单位机房的相关日常运维工作；2.负责驻场单位现场的应急事件沟通协调工作；3.帮助二线运维人员处理应急事件；4.负责对客户资产进行定期巡检、梳理；5.通过数据分析和其他相关工具，排查解决运维过程中的一般网络故障问题；6.依据公司运维流程，规范化的进行运维工作并编写输出运维报告。7.完成部门领导布置的其他工作。安全工程师岗位职责篇22职责：1、负责公司产品和业务的安全测试和安全加固，引导开发人员修复安全问题；2、通过技术手段优化SDLC不同阶段的工作，如需求评审、漏洞扫描等；3、推动代码安全审计、自动化安全扫描等，提高安全测试的掩盖率和效率；4、参加安全测试框架集成，提高自动化测试率，减少人工测试时间；5、引导技术团队将相关安全隐患解除订立技术团队安全标准；任职要求：1、熟识常见的Web漏洞类型、原理以及防范方法；2、熟识渗透测试，娴熟掌握各种渗透测试工具，精通常见安全攻防技术；3、对常见的Web编程语言要有肯定的解读本领；4、跟踪和分析最新安全相关的技术，推动相关方案在团队落地；5、具有肯定的逆向分析本领和经验；安全工程师岗位职责篇231、负责MSDS和应急处理卡的编制和管理；2、跟踪EHS相关法律法规，辅导工厂开展合规性评估；3和集团各工厂安环保持日常绩效沟通，建立和保持月度报表的统计与分析；4、参加拟定EHS程序和标准；5、参加工艺安全事件的调查与分析，保持工艺安全分析记录，跟踪工艺安全建议的实施。安全工程师岗位职责篇24职责：1、挖掘WEB/APP程序中